Para gerenciar os riscos de segurança da informação de forma proativa, as organizações devem implementar medidas que previnam problemas antes que eles ocorram. Vamos analisar as opções: A) Limitação da formação em segurança cibernética aos gestores. - Esta abordagem é reativa, pois não envolve a capacitação de todos os colaboradores, o que poderia prevenir riscos. B) Desenvolvimento e implementação de medidas preventivas. - Esta opção é claramente proativa, pois envolve ações que visam evitar que os riscos se concretizem. C) Postergação das avaliações de riscos para o final do ano fiscal. - Esta abordagem é reativa, pois adia a identificação e mitigação de riscos. D) Reação a incidentes após sua ocorrência. - Esta é uma abordagem reativa, pois trata dos problemas apenas depois que eles já aconteceram. Portanto, a opção que descreve uma abordagem proativa para gerenciar os riscos de segurança da informação é: B) Desenvolvimento e implementação de medidas preventivas.